Почти весь современный интернет оказался под угрозой из-за обнаружения одной уязвимости. Речь идет о языке программирования PHP. По данным веб-трекера W3Techs, этот язык программирования используют в своей работе почти 70% всех веб-сайтов, но это считая те, чей движок можно определить.

Широкой общественности стало известно об уязвимостях только на днях, хотя существовали они несколько лет. Правительственным структурам по всему миру пришлось отключать свои сайты, чтобы не оказаться взломанными.

PHP — это один из самых распространенных языков программирования, он используется в работе веб-сайтов. Он выполняет серверную работу, это называется бэкенд, но именно на этом и строится функционирование веб-ресурса. Например, когда пользователь заходит на сайт онлайн-магазина, то авторизация, добавление товаров в корзину, оформление покупки и многие другие действия обрабатываются через специальный сервер, и как раз для этого и используется PHP.О наличии возможных уязвимостей разработчикам стало известно еще в 2024 году. Но тогда этому не придали особого значения, так как не нашли способов, как это можно эксплуатировать.

С совершенствованием систем искусственного интеллекта ситуация, однако, изменилась. В августе этого года ряд компаний, включая и OpenAI, сообщили, что проанализировали эти уязвимости с помощью ИИ-систем и пришли к выводу, что угроза крайне высока. Уязвимость позволяла, по сути, удаленно взять под контроль любой сайт, который работает на PHP. А это почти весь современный интернет.

Опасаясь потенциальной кражи данных, правительственные сайты по всей Европе, от Германии до Великобритании, а также в Японии временно отключили свои веб-сервисы. Проблемы дошли и до России, отечественный хостинг «Рег.ру» временно ограничил загрузку файлов. Продолжает эксперт по кибербезопасности Александр Кукульчук:

Александр Кукульчук эксперт по кибербезопасности «Это нормальная мера, когда ты не можешь гарантировать предотвращение взлома, отключить это. Я думаю, что России это в меньшей мере касается, потому что обеспечение безопасности находится на определенном минимальном уровне, которого достаточно, чтобы или взлома не было, или даже если был взлом, чтобы он дальше никуда не распространился. Просто применяются базовые правила обеспечения информационной безопасности. А то, что иностранные государства поотключали, это проблема в том, что они понимают, что у них безопасность не обеспечена».

Один из крупнейших мировых облачных провайдеров и компания в сфере кибербезопасности Cloudflare сообщила, что в последние дни зафиксировала миллионы попыток взлома различных сервисов, которые она обслуживает.

Судя по всему, именно массовые отключения в целях предосторожности и привлекли такое количество хакеров. Каким-то злоумышленникам все же было известно об уязвимости и раньше, но их было не так много.

В итоге разработчики все же выпустили обновление с исправлениями. Задержку они объяснили «структурным сбоем» и нехваткой ресурсов. Вообще, PHP — это проект с открытым исходным кодом. А развивает его, по сути, независимое международное сообщество программистов. Разработал этот язык датчанин Расмус Лердорф, позднее к нему присоединились и другие программисты.

Если не вдаваться в технические подробности, то движок стал крайне популярным из-за своего удобства. А альтернативы в середине девяностых были чуть менее практичными. В итоге получилось так, что почти весь современный интернет работает на одном и том же языке, который был разработан уже 30 лет назад. И, возможно, этот инцидент не последний подобный.

Установить обновление для PHP для ряда веб-сервисов, по сути, невозможно, говорит управляющий RTM Group, эксперт в области информационной безопасности и права в IТ Евгений Царев:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Устранить эту уязвимость это не то же самое, что обновить, например, приложение на телефоне. Большинство сайтов все-таки не новые, и версии PHP там используются достаточно старые. И переход, например, с какой-нибудь более ранней версии на новую технически невозможен. То есть для того, чтобы в целом обновить PHP, нужно перелопатить весь ресурс. Скорее всего, быстро исправить даже при большом желании даже половину [сайтов] не получится в ближайшее время. Это как раз объясняет, почему некоторые сайты вообще сейчас отключают».

Отдельные компании, которые отключили свои сервисы, как, например, финская государственная Valtori, заявили, что полноценное восстановление работы может занять несколько дней или даже недель. Причина — после обновления системы нужно еще и тщательно протестировать, чтобы удостовериться в отсутствии уязвимостей.